The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Подробная расшифровка логов сквида. Время запроса."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Igor1980 (ok) on 03-Июл-06, 09:46 
Существует проблема:

Необходимо посмотреть, куда были заходы с определенного ИП в определенное время (после 20:00).

Все что пока сделал, это разархивировал логи, и грепом экстрактил только строки запросов нужного ИП.

Однако время в неудобоваримом формате (для примера 1148776651.636).


Как привести время в нормальный вид.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Дениска (??) on 03-Июл-06, 09:51 
>Существует проблема:
>
>Необходимо посмотреть, куда были заходы с определенного ИП в определенное время (после
>20:00).
>
>Все что пока сделал, это разархивировал логи, и грепом экстрактил только строки
>запросов нужного ИП.
>
>Однако время в неудобоваримом формате (для примера 1148776651.636).
>
>
>Как привести время в нормальный вид.
можно воспользоваться date
или, что, наверное, в данном случае легче - юзать sarg - он умеет время в человеческом формате выводить.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Igor1980 (ok) on 03-Июл-06, 10:04 
>>Существует проблема:
>>
>>Необходимо посмотреть, куда были заходы с определенного ИП в определенное время (после
>>20:00).
>>
>>Все что пока сделал, это разархивировал логи, и грепом экстрактил только строки
>>запросов нужного ИП.
>>
>>Однако время в неудобоваримом формате (для примера 1148776651.636).
>>
>>
>>Как привести время в нормальный вид.
>можно воспользоваться date
>или, что, наверное, в данном случае легче - юзать sarg - он
>умеет время в человеческом формате выводить.

скачал, скопил на сервак линуксовый.
Описание его работы и параметров есть?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Sloboda (??) on 03-Июл-06, 11:24 
Прогнать access.log через такой скрипт:

#!/usr/bin/perl
while(<>){
    ($t,$a)=split(" ",$_,2);
    if(length $t==14){
    ($sec,$min,$hour,$mday,$mon,$year,$wday,$yday,$isdst) = localtime($t);
        printf "%02u/%02u/%02u %02u:%02u:%02u %s",
           1900+$year,$mon+1,$mday,$hour,$min,$sec,$a;
    }
    else {
      print $_;
    }
}


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от freddy (??) on 03-Июл-06, 11:49 

скачал, скопил на сервак линуксовый.
Описание его работы и параметров есть?

Его описание только в sarg.conf и всё :-(
По крайней мере я другого не нашел.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Дениска (??) on 03-Июл-06, 11:50 
>
>скачал, скопил на сервак линуксовый.
>Описание его работы и параметров есть?
>
>Его описание только в sarg.conf и всё :-(
>По крайней мере я другого не нашел.

man sarg лень посмотреть ?
-convert                                                                            
        Convert the logfile's date/time field to human-readable.                    
                                                                                    

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Подробная расшифровка логов сквида. Время запроса."  
Сообщение от Igor1980 (ok) on 03-Июл-06, 12:39 
>>
>>скачал, скопил на сервак линуксовый.
>>Описание его работы и параметров есть?
>>
>>Его описание только в sarg.conf и всё :-(
>>По крайней мере я другого не нашел.
>
>man sarg лень посмотреть ?
> -convert
>        Convert the logfile's date/time
>field to human-readable.
>


Всем спасибо я уже лиспом его перекодил.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру